Najlepszy sposób na usunięcie polecenia zamknięcia systemu, ale kontynuuj restart

Mam urządzenie typu raspi w centrum danych, a ostatnio przypadkowo tłukłem palcami i wkleiłem polecenie wyłączania do niewłaściwego terminala na moim ekranie. Czy istnieje sposób na zachowanie, shutdown -rale usunięcie #poweroff #shutdown -P -Hopcji?

Chcę zachować shutdown -r dowodzenie. Lubię ustawić czas, jeśli uda mi się zamrozić system lub zablokować się regułami tabeli ip. przykładshutdown -r +10

Powinieneś używać systemowej dystrybucji Linuksa. W takim przypadku powinieneś mieć możliwość maskowania celu wyłączenia, aby systemd odmówił jego wykonania (i wyłączenia zasilania). na przykład:

systemctl mask poweroff.target

Uniemożliwia to całkowicie zamknięcie systemu poza ponownym uruchomieniem komputera. Zobacz, że nic się nie dzieje:

W takim przypadku wirtualny wyłącznik zasilania tej maszyny wirtualnej nie działa nawet w celu zamknięcia systemu. Ale nadal uruchamia się doskonale.

Aby cofnąć zmianę, po prostu zdemaskuj cel. Następnie możesz zamknąć system.

systemctl unmask poweroff.target

Istnieje kilka sposobów na osiągnięcie tego. Ktoś mógłby pracować ze zwykłym nieuprzywilejowanym kontem, które będzie wymagało uruchomienia komendy sudo i wprowadzenia hasła. Następnie możesz dołączyć obserwację do / etc / sudoers (uruchamiając visudo):

## user is allowed to execute reboot -r only
jdoe ALL=NOPASSWD: /sbin/shutdown -r *

Ponadto, aby wyłączyć buforowanie poświadczeń sudo, dodaj również następujące elementy:

Defaults timestamp_timeout=0

Zapobiegnie to buforowaniu poświadczeń, ponieważ wcześniej wywołałeś polecenie w sudo.

Przykład:

[root@ops ~]# su - jdoe
[jdoe@ops ~]$ sudo shutdown -c
[sudo] password for jdoe:
[jdoe@ops ~]$ sudo shutdown -r +10
Shutdown scheduled for Mon 2018-09-03 18:51:13 IDT, use 'shutdown -c' to cancel.
[jdoe@ops ~]$ sudo shutdown -H
[sudo] password for jdoe:
^[[A[jdoe@ops ~]$ sudo shutdown -c
[sudo] password for jdoe:

Zauważ, że w powyższym przykładzie nie było wymagane wpisywanie hasła podczas pracy sudo shutdown -r +10, ale przez resztę tak było. Jeśli chcesz usunąć potrzebę wpisywania sudo przed poleceniem ( sudo shutdown -r +10), dodaj do pliku .bash_profile lub .bashrc:

alias shutdown="sudo shutdown"

Przykład:

[jdoe@ops ~]$ source ~/.bash_profile
[jdoe@ops ~]$ shutdown -r +10
Shutdown scheduled for Mon 2018-09-03 19:03:14 IDT, use 'shutdown -c' to cancel.
[jdoe@ops ~]$ shutdown -c
[sudo] password for jdoe:

Pamiętaj, że najlepszą praktyką jest praca z kontem nieuprzywilejowanym i eskalacja z sudo, gdy jest to wymagane.

Istnieje narzędzie o nazwie Molly-Guard, które wymaga podania nazwy hosta komputera, który chcesz zamknąć lub uruchomić ponownie.

Jeśli nie używasz Debiana, skompilowanie tego ze źródła powinno być banalne, biorąc pod uwagę, że program jest raczej prymitywny.

Aby zapobiec dystrybucje oparte wpadek RHEL już utworzone aliasy rm, cpa mvco może być nieco bardziej destrukcyjny, gdy wykonywana przez użytkownika root.

Możesz dodać własne, na przykład:

#/root/.bashrc
alias poweroff='echo  "poweroff: Command disabled - THINK before you type.
  Use /usr/sbin/poweroff if you really want to drive to the DC to restore power."'

Zmień nazwę pliku wykonywalnego zamykania na coś niemożliwego do wywołania przypadkowo.

Następnie alias shutdownbyć(whatever) -r